Swimlane nimettiin visionäärijohtajaksi Frost & Sullivanin AI SOC Radar -arvioinnissa

Swimlane ilmoitti 12. marraskuuta 2026, että Frost & Sullivan oli nimennyt sen vuoden 2026 Frost Radar -arvioinnissa visionäärijohtajaksi tekoälypohjaisten tietoturvavalvomoiden (AI SOC) alustoissa. Sen innovaatio- ja kasvupisteet olivat vastaavasti 4,45 ja 4,30 viidestä.

Frost & Sullivan arvioi riippumattomasti yli 60:tä tekoälypohjaisten tietoturvavalvomoiden (AI SOC) toimittajaa ja valitsi niistä 24 kasvun ja innovoinnin edelläkävijää Swimlanen verkkosivustollaan julkaisemassa raportin yhteenvedossa kerrotun mukaan. Laajemmilla markkinoilla toimii yli 80 toimittajaa, ja visionäärijohtajien luokkaan kuuluvat yritykset, joissa yhdistyvät innovointi, kasvu ja vaikutusvalta alalla.

Frost & Sullivanin toimialajohtaja Lucas Ferreyra sanoi sijoituksen kuvastavan Swimlanen toimittajariippumatonta suunnittelua, laajaa kattavuutta, auditoitavuutta sekä agenttien ja automaation yhdistämistä. Arviointi ajoittuu aikaan, jolloin osaajapulasta ja hälytysväsymyksestä kärsivät tietoturvatiimit suuntaavat hälytysten käsittelystä kohti koordinoitua uhkien havaitsemista, tutkintaa ja niihin reagoimista.

Näin hybridi tutkintamalli toimii

Swimlanen mukaan Hero AI:n käyttämä sen AI SOC -alusta voi tutkia itsenäisesti tunnettuja ja uusia poikkeamia sekä ratkaista niitä kunkin asiakkaan määrittämien hyväksyntäporttien puitteissa. Alusta kattaa 16 tietoturvan ja IT:n osa-aluetta, kuten päätelaitteet, pilvipalvelut, identiteetinhallinnan, sähköpostin, uhkatiedustelun, operatiivisen teknologian ja verkkoon liitetyt laitteet, tietoturvatiedon ja tapahtumien hallinnan (SIEM) sekä haavoittuvuuksien hallinnan.

Kuvatussa työnkulussa agentit hakevat tietoja SIEM-alustoista, pilvipalveluista, paikallisista datajärvistä ja operatiivisista tietovarastoista sen sijaan, että asiakkaiden pitäisi kopioida nämä tiedot. Tutkintatietueeseen poimitaan asiaankuuluva näyttö, ja asiakkaat päättävät, mitä Swimlane tallentaa ja kuinka kauan. Hero AI kartoittaa nämä lähteet ja täydentää hälytyksiä uhkatiedustelulla, organisaatiokontekstilla, tutkintahistorialla sekä MITRE ATT&CK- ja D3FEND-tietoturvakehysten tiedoilla.

Swimlanen mukaan alustalla syvälliseen päättelyyn kykenevät agentit hoitavat monimutkaisia päättelytehtäviä, kun taas erikoistuneet agentit vastaavat erityistehtävistä. Asiakkaat valitsevat mallien tarjoajat ja käyttöönottopaikat tehtävien monimutkaisuuden ja kustannusten mukaan. Investigation & Response Agent laatii suunnitelmia, joita analyytikot voivat tarkastella tai muokata, ja Hero AI voi toteuttaa suunnitelmat tai muuntaa ne deterministisiksi toimintakäsikirjoituksiksi eli kiinteiksi automaatiojaksoiksi toistuvaa työtä varten. Näin mukautuva päättely varataan uudenlaisiin uhkiin, kun taas toistuva toiminta hoidetaan ennakoitavasti ja edullisemmin.

Yhtiön mukaan eräs terveydenhuollon asiakas, joka käsittelee noin 180 uhkaa päivässä, pienensi tutkintakustannuksia tällä hybridimallilla jopa 90 prosenttia. Tulos koskee kyseistä asiakasta, eikä se ole koko alustan keskiarvo.

Hallinta kattaa mallit, tiedot ja toiminnot

Swimlanen mukaan kaikki suurten kielimallien kanssa käydyt vuorovaikutukset ja agenttien toiminnot ovat auditoitavissa. Agenteilla on hallitut identiteetit, roolipohjaiset käyttöoikeuksien valvontamekanismit ja elinkaaren hallintamekanismit, ja tiedot sekä liittimet eristetään asiakaskohtaisesti. Asiakkaat määrittävät rajat mallien tarjoajille, käyttöönottopaikoille, autonomialle, tietämyksen käyttöoikeuksille ja deterministiselle suoritukselle, mikä rajoittaa järjestelmän mahdollisuuksia toimia ilman hyväksyntää.

Raportissa suositellut käytännöt kattavat tietoturvatoiminnan koko elinkaaren, sisäänrakennetun hallinnan ja ihmisen valvonnan sekä avoimen integroinnin, jonka tulokset ovat mitattavissa. Raportissa myös todetaan, että kolmansien osapuolten integraatiot ovat Swimlanelle keskeisiä. Asiakkaiden rakentamien agenttien ja luonnollisen kielen automaation avulla asiakkaat voivat laajentaa alustaa, ja moniasiakastuki sekä joustavat käyttöönottovaihtoehdot mukauttavat sen erilaisiin toimintaympäristöihin. Ratkaisu on suunniteltu täydentämään nykyisiä tietoturvainvestointeja sen sijaan, että se edellyttäisi koko alustan korvaamista.

Swimlanen mukaan sen asiakkaat raportoivat sijoitetun pääoman tuoton olevan ensimmäisenä vuonna 240 prosenttia ja keskimääräisen reagointiajan lyhentyneen 75 prosenttia. Keskimääräinen reagointiaika tarkoittaa poikkeamaan reagoimiseen kuluvaa keskimääräistä aikaa.

Hallinnoidut palveluntarjoajat laajentavat mallia

Swimlanen mukaan noin puolet sen liiketoiminnasta kulkee kanavakumppaneiden kautta ja kolmannes hallinnoitujen tietoturvapalvelujen tarjoajien (MSSP) kautta. Heinäkuussa 2026 MSSP-toimijoille julkaistu palvelu toi mukanaan asiakasympäristöjen välisen uhkatiedustelun, keskitetyn komentokeskuksen, yhdenmukaistetun asiakasperehdytyksen sekä ServiceNow- ja Jira-integraatioilla varustetun salkkuanalytiikan. Frost & Sullivan kuvailee mallia sellaiseksi, että MSSP säilyttää asiakassuhteen, tiedot ja palvelujen toimituksen. Näin Swimlane voi palvella palveluntarjoajia kilpailematta niiden kanssa.

Laajempi merkitys ulottuu mallien valintaa pidemmälle. Agenttien päättelykyvyn soveltaminen hajautettuihin työkaluihin edellyttää, että tietojen säilyttämiselle, käyttöoikeuksille ja reagointivaltuuksille asetetaan valvottavissa olevat rajat. Swimlanen raportoimat kustannus- ja reagointiaikatulokset perustelevat tämän toimintamallin laajuuden, ja Frost & Sullivanin suosittelemissa käytännöissä hallinta ja ihmisen valvonta ovat keskeisiä tekoälypohjaisten tietoturvavalvomoiden (AI SOC) alustojen muuttuessa yhä itsenäisemmiksi.